CAS 代理身份验证是否允许检索主要用户的身份？

Question

使用 CAS 代理身份验证时：

https://apereo.github.io/cas/5.1.x/installation/Surrogate-Authentication.html

是否可以在他们正在登录的应用程序中检索主要（管理员）用户的标识符？

这是为了记录模拟用户和代表用户执行操作的管理员用户的标识符。

Answer 1

是的，在最终的验证响应中，返回了代表模拟用户和 "admin/real" 用户的两个属性。两者也被发送到审核日志。